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PROTECTION D'UNE PUCE DE CIRCUIT INTEGRE CONTENANT DES 

DONNEES CONFIDENTIELLES 

DESCRIPTION 
5 DOMAINE TECHNIQUE ET ART ANTERIEUR 

La presente invention concerne la 
protection des circuits integres electroniques et porte 
plus particulierement sur des moyens pour empecher 
l'acces a des contenus sensibles a la securite, tels 
10 que des donnees d' informations conf identielles, des 
codes de cryptage ou de decodage, des programmes ou des 
donnees secretes, ou meme simplement des donnees objet 
de propriete a proteger, stockees en memoire de 
circuits integres. 

15 L ' invention s'adresse particulierement a la 

securisation des circuits integres a memoire, a 
microprocesseur ou a microcontroleurs (y compris les 
circuits integres a application specifique dits ASIC) 
qui sont utilises par exemple, dans les domaines des 

20 cartes a puces, des transactions de paiement 
electronique, des distributeurs de billets, des 
dispositifs de porte-monnaie electronique, le domaine 
du cryptage/decodage de signaux audiovisuels de 
television a peage, le domaine des telephones mobiles, 

25 le domaine des systeme d'acces securises ou 
d' identification comme les cartes de sante et les 
dispositifs analogues. 

Pour acceder aux donnees protegees dans les 
circuits integres, les personnes non autorisees, 

30 connues sous le nom de « pirates », disposent de 
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plusieurs methodes d' investigation. Les pirates 
coramencent generalement par desencapsuler le circuit 
integre en enlevant le materiau du boitier du composant 
2, comme suggere sur la figure 2A, pour acceder a la 
puce de substrat 20 du circuit integre proprement dit . 

Les elements 21 du circuit integre qui 
stockent, transmettent et traitent les donnees secretes 
sont implantes sur la surface superieure du substrat 20 
qui est recouverte de plusieurs couches successives de 
revetement, tels que des couches de passivation du 
substrat, de metallisation de circuiterie et 
d f isolation. 

Les pirates cherchent a enlever les couches 
de revetement par ablation mecanique, par attaque 
chimique, par dissolution acide, par decoupage laser, 
par attaque DFA (abreviation de « Differantial Fault 
Analysis ») pour acceder aux pistes du circuit et a la 
topographie du circuit electronique, de fagon a deriver 
les signaux de donnees ou percer le f onctionnement du 
circuit. 

Plusieurs methodes peuvent permettre aux 
pirates d' acceder aux donnees. lis peuvent utiliser des 
sondes de contacts microscopiques pour repiquer les 
signaux echanges sur les bus (eventuellement en pergant 
des trous) , ou a l'aide de sondes electromagnetiques 
sans contact ou en utilisant - un dispositif de 
microscopes optiques conf ocaux pour reveler le schema 
electronique du circuit integre, ou en utilisant une 
station de travail, a faisceau d f ions focalise (FIB) 
pour decaper tres finement les materiaux de revetement, 
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metaux • ou isolants, et recomposer la structure du 
circuit (topographie) avec une tres haute resolution. 

Une autre methode consiste a utiliser un 
dispositif perfectionne de microscope a balayage 
electronique (SEM) , qui permet de reveler les 
potentiels electriques des signaux echanges dans les 
puces, la mesure etant faite sans contact au travers de 
la puce. 

A l'heure actuelle, on connalt des 
dispositifs destines a proteger la puce centre ces 
intrusions par la face avant . 

Le document US-4 933 8 98 decrit une puce de 
circuit integre securise par une carapace de protection 
conductrice disposee sur la face avant de la puce, 
15 comme schematise sur les figures 1A et IB annexees ci- 
apres . 

La vue en coupe de la figure IB montre que 
la structure du composant 1 de circuit integre comporte 
des plans metallises 13,15,17 formant des ecrans 
20 amenages dans des couches superieures 12,14,16 deposees 
sur le substrat 10 du circuit integre 1. 

Selon l'enseignement du document 

US 4 933 898, ces ecrans recouvrent des zones sensibles 
17 correspondant aux circuits MP, BUS, MEM a transistors 
25 FT1,...,FT3 qui contiennent les donnees a proteger 
(memoire MEM, bus de transmission BUS, unite de 
trait ement MP, par exemple) . Chaque ecran 13, 15 ou 
17 est relie, par 1' intermediaire de trous metallises 
11 (via) traversant les couches superieures 12-14-16aux 
circuits a transistors FT1,...,FT3 et conduit un signal 
d' alimentation VCC ou GND necessaire au f onctionnement 
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ce ces circuits. Cette carapace metallique a pour 
fonction d' une part, d 7 empecher une analyse au 
microscope a balayage electronique (SEM) , au x rayons X 
on par d' autres moyens electromagnetiques a travers la 
puce 1 et autre part, en cas d' intrusion ou 
d r ablation mecanique d'un tel ecran conducteur 17 , 15 
ou 13, de provoquer une coupure d' alimentation des 
circuits a transistors detruisant automatiquement les 
donnees secretes. 

1/ inconvenient d'un tel dispositif est que 
seule la face avant est protegee centre des intrusions 
ou des attaques destinees a percer la confidentiality 
des donnees sauvegardees - La face arriere 19, B reste 
accessible a une analyse ou a une attaque d f un pirate 
pour acceder aux donnees protegees. 

Le document US-5 8 61 662 decrit un autre 
sy steme de protection anti-piratage d'un circuit 
integre 2, illustre sur les figures 2A et 2B annexees. 

Des fils de liaison (en anglais, « wire 
bonds ») 23 s'etendent au dessus des circuits securises 
21 traitant les donnees a sauvegarder (tels qu'une 
unite de calcul CPU, un circuit peripherique DES de 
standard d'eneryptage de donnees, une memoire de type 
RAM, ROM ou autre) . Les fils 23 sont noyes dans la 
masse du materiau d f encapsulation 28, constitue d'une 
couche d'epoxy 28, qui recouvre les zones 
d' implantation de ces circuits electroniques sensibles 
21. Les fils de liaison 23 transmettent les signaux 
necessaires au f onctionnement de ces circuits actifs 21 
et sont relies audits circuits 21 par 1 ' intermediate 
de plots P constitues par des trous metallises 22,24 
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(via) traversant les couches de vitrification 25, de 
metallisation 2 6 et de passivation 27 qui recouvrent 
successivement le substrat semi-conducteur 2 0 et 
separent la puce du materiau d'enrobage 2 8 a 
l'interieur du boitier du composant 2. 

La couche de metallisation 2 6 integree dans 
les couches de protection 25 a 27 recouvrant le 
substrat 20 forme, la encore, un ecran a 1' analyse au 
microscope a balayage electronique (SEM) . 

La puce 2 0 du circuit integre se presente 
alors incluse dans le materiau d' encapsulation qui 
forme une couche superieure d'epoxy 28 comportant le 
filet de fils de protection et une couche inferieure 
d'epoxy 2 9 inerte. La puce 20 est finalement reportee 
15 dans le boitier externe du composant 2 et reliee aux 
pattes de connexion (« pads/pins ») . 

L' inconvenient ici est encore que seule la 
face avant A, c'est-a-dire le cote superieur de la puce 
20, est protegee contre des intrusions ou attaques 
20 pirates. 

Aucune protection n'est prevue en face 
arriere 29-B.' 

Les seules dispositions adoptees en general 
concernant la face arriere B des puces de circuit 

25 integre contenant des donnees conf identielles 
consistent a envelopper totalement la puce dans un 
materiau d' encapsulation 29 difficile a enlever. Mais 
les pirates sont en mesure d'attaquer aisement ces 
materiaux d' encapsulation . En effet, les pirates 

30 reportent maintenant les attaques sur la face arriere 
suite aux dispositions de protection de la face avant 
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prises par les constructeurs de circuits integres, 
notamment pour les cartes a puce- Les methodes 
utilisees par les pirates pour l'attaque de la face 
arriere sont classiquement des attaques DFA, decoupe 
laser, analyse electromagnetique en general, etc. . 

La communication de R. Anderson et M. Kuhn, 
intitulee « Tamper resistant - a cautionary note », 
publiee dans le « second USENIX Workshop on Electronic 
Commerce Proceedings » (page 1 a 11) en novembre 1996, 
decrit la plupart des methodes d r attaques pirates 
connues actuel lenient . 

L' inconvenient des dispositif s connus est 
de ne disposer d' aucune protection en face arriere. 

L' obj et de 1' invention est de realiser des 
circuits integres remediant aux inconvenients 
precedents . 

Un objectif de 1' invention est de fournir 
une protection de la face arriere des puces de circuit 
integre dont la securite est sensible. 

Un autre objectif de l r invention est 
d'ameliorer en general la protection d'un circuit 
integre contenant des donnees secretes, aussi bien sur 
la face arriere que sur la face avant . 

L' objectif en particulier est de proteger 
un circuit integre contenant des donnees sensibles 
contre toutes sortes d^ attaques pirates sur les deux 
faces opposees de la puce f tels que les attaques 
lasers, les inspections electromagnetique s sans 
contact, les analyses au .microscope a balayage 
electronique (SEM) , ou avec des microscopes confocaux, 
les attaques DFA, les intrusions par decapage mecanique 
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ou chimique, les intrusions par microsondes, les 
analyses chimiques (avec revelateurs 

cristallographiques ou ioniques), la resolution 
structurelle a l'aide d'un dispositif a faisceau d' ions 
5 focalise (FIB) , etc.. 

Un autre objectif est d' obtenir un circuit 
integre disposant d'une protection complete des faces 
dont la raise en oeuvre soit simple, en particulier 
n'impliquant pas la fabrication de via a travers toute 
10 l'epaisseur de la puce. 

EXPOSE SOMM&IRE DE L' INVENTION 

Ces objectif s sont atteints en prevoyant 
selon 1' invention, qu'un circuit integre contenant des 
informations sensibles dispose d'une protection 
15 complete comportant un premier element conducteur 
dispose cote superieur (face avant) de la puce du 
circuit integre et formant une inductance 
superficielle, associe avec un autre element metallique 
ou conducteur en general, dispose cote inferieur de la 
puce (surface arriere) , cet autre element superficiel 
modifiant le champ et/ou la valeur de 1' inductance, de 
sorte que toute . variation de 1' inductance provoquee par 
une attaque (atteinte ou intrusion) de 1' element 
inductif en face arriere ou une attaque 
25 (atteinte/intrusion) de 1' inductance elle-meme en face 
avant soit detectee par le circuit integre, lequel 
dispose de moyens pour declencher des contre-mesures , 
comme l'effaceraent des informations codees ou des 
donnees sauvegardees en memoire. 
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Le dispositif de protection selon 
1' invention pent etre forme s implement d r une spirale ou 
d'un serpentin d' inductance metallisee, deposee sur ou 
dans un plan superf iciel, cote superieur de la puce et 
couplee avec un plan metallise dispose sur ou sous la 
surface arriere cote inferieur de la puce, ce plan 
pouvant former par example un reflecteur 
electromagnetique . 

11 est prevu que 1 r element conducteur de 
1' inductance est relie aux pistes et aux transistors du 
circuit electronique , dont elle est separee par une 
couche de passivation, par 1' intermediaire de trous 
metallises (via) traversant cette passivation. 

Par centre, \ ? element conducteur de la face 
arriere etant couple sans contact a 1' inductance de la 
face avant, il n'est pas necessaire de le relier au 
circuit integre de la puce, et la face arriere ne 
comporte aucun via de connexion. En ef f et, 1' invention 
permet avantageusement d' eviter d r amenager un trou 
metallise (via) a travers l'epaisseur du substrat semi- 

conducteur, ce qui poserait un probleme techniquement . 

Ainsi^ de fagon avantageuse, la face 

arriere de la puce est protegee sans amenager de trou 
metallise a travers la puce de substrat. Une 
metallisation pleine plaque de la face arriere est 

suffisante pour parachever la protection de la puce en 

face arriere. 

1/ invention est realisee avec un dispositif 

electronique comprenant une puce de circuit integre 

destine a contenir, notamment stocker, memoriser, 

transmettre ou traiter, des donnees d' information a 
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proteger de maniere securisee, comme des donnees 
secretes, des donnees de cryptage ou de decodage, dans 
lequel un premier cote de la puce comporte au moins un 
premier element conducteur et en ce qu'un autre cote de 
la puce comporte un autre element conducteur. 

D'apres 1' invention,, que le premier element 
conducteur et 1' autre element conducteur sont couples. 

Selon 1' invention, le premier cote de la 
puce comporte, en outre, un deuxieme element conducteur 
dispose a proximite du premier element conducteur. 

Selon 1' invention, le premier element 
conducteur et/ou le deuxieme element conducteur 
comporte une inductance, tandis que 1' autre element 
conducteur forme un plan de masse a faible resistance 
15 et/ou comporte une conductance. 

Selon 1' invention, le circuit electronique 
integre sur ou dans la puce comporte des moyens 
d' excitation electrornagnetique du premier element 
conducteur . 

20 11 est prevu aussi que le circuit 

electronique integre comporte des moyens de mesure de 
1' inductance d' au moins un des elements conducteurs . 

Le circuit integre peut comporter encore 
des moyens de detection d'un changement de valeur d'au 
25 moins un parametre electrique du ou des elements 
conducteurs, notamment un changement de valeur 
d' inductance ou de resistance du premier et/ou du 
deuxieme element conducteur. 

Et, il est prevu que le circuit integre 
comporte des moyens pour effacer ou cesser de stocker 
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les donnees d' information en cas de detection de 
changement de valeur de parametre electrique. 

Avantageusement, le premier element 
conducteur et/ou le deuxieme element conducteur est 
relie au circuit electronique integre de la . puce par 
1' intermediaire d' au moins un via traversant une ou des 
couches de revetement recouvrant le premier cote de la 
puce, tandis que 1' autre cote ne comporte pas de via. 

Pour finir, les elements conducteurs de la 
puce sont recouverts d' un materiau d' encapsulation . 

1/ invention peut etre mise en ceuvre 
notamment dans une carte a puce, comprenant au moins un 
tel dispositif electronique de puce de circuit integre. 

1/ invention peut egalement s'appliquer a un 
dispositif de cryptage ou de decodage, comprenant un ou 
plusieurs de tels dispositifs electroniques de puce de 
circuit integre. 

BREVE DESCRIPTION DES DESSINS 

D'antres objectif s, caracteristiques et 
avantages de l r invention apparaitront a la lecture de 
la description detaillee ci-apres, de modes de 
realisation de 1' invention, faite a titre d r exemple non 
limitatif , en regard des dessins annexes sur lesquels : 

- les figures 1A et IB representent, vue de 
dessus et- en coupe, une puce de circuit integre avec 
une protection en face avant, selon 1'etat de la 
technique ; 

- les figures 2A et 2B representent, vue de 
dessus et en coupe, une puce de circuit integre 
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comportant des fils de protection en face avant, selon 
l'etat de la technique ; 

- les figures 3A et 3B representent, en vue 
plongeante et en coupe, une puce de circuit integre 
avec des elements conducteurs de protection en face 
avant et en face arriere, selon 1' invention ; 

- la figure 4 represente une vue de dessus 
de 1' implantation de deux elements conducteurs en face 
avant d' une puce de circuit integre selon 1' invention ; 

- la figure 5 represente une vue en coupe 
de niveaux d' interconnexion entre les elements 
conducteurs en face avant et la puce de circuit 
integre, selon 1' invention ; 

- les figures 6A et 6B representent un mode 
15 de realisation d'enroulement conducteur sur une puce de 

circuit integre, selon 1' invention ; et, 

- les figures 7A et 7B representent un 
autre mode de realisation d r element conducteur sur une 
puce de circuit integre, selon 1' invention. 

20 EXPOSE DETAILLE DE MODES DE REALISATION DE L' INVENTION 

Les figures 3A et 3B schematisent un 
premier mode de realisation d'un circuit integre 
securise 300 qui illustre le principe de 1' invention. 

Sur les figures, la puce de circuit integre 
300 est representee nue, sous une forme depouillee, 
hors de tout materiau d' encapsulation ou d'enrobage et 
sans patte de connexion, elements qui constituent 
habituellement les elements exterieurs du boitier d'un 
composant electronique acheve. 
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Le cceur clu circuit integre 300 est forme 
tf d'une puce de substrat 100 dans lequel sont implantes 
les elements du circuit electronique, tels que les 
transistors, diodes, resistances, condensateurs etc., 
qui ne sont pas representees ici . 

La puce 300 est constitute d'un petit 
morceau de materiau semi- conduct eur generalement 
parallelepipedique et de dimensions miniatures (de 
1' ordre de quelques micrometres a plusieurs dizaines de 
millimetres, voire plus, typiquement entre une centaine 
de micrometres et plusieurs micrometres, generalement 
une fraction de micrometre ou quelques micrometres, par 
exemple : 0,25 micron ou 1,3 micron de cote pour 
0,15 micron d' epaisseur environ). 

Selon 1' invention, la .puce de circuit 
integre 300 comporte un premier element conducteur 30 
dispose sur ou dans le cote superieur de la puce 300 
correspondant a la face avant A , par exemple sur une 
premiere couche 50 de passivation, pouvant elle-meme 
reposer sur une deux i erne couche 60 de passivation • La 
puce comporte d' autre part un autre element conducteur 
200 dispose en face arriere B, cote inferieur de la 
puce 300. 

Dans cette configuration, la disposition 
des elements conducteurs sur les faces opposees A et B 
de la puce 300 permet d' obtenir un couplage, de nature 
inductive ou electromagnetique , entre le premier 
element conducteur 30 et 1' autre' element conducteur 
200 . , 

Selon le mode de realisation de la figure 
3A, le premier element conducteur 3 0 comporte un 
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enroulement spiral inducteur a plusieurs spires 31, 
32,33,34 et forme en quelque sorte un bobinage de self 
ou une bobine d' inductance . Suivant le schema 3A, 
1' autre element conducteur 20 0 est forme d'un plan 
metallique depose sur la surface arriere B de la puce 
300. Sur la figure 3B seules 3 spires 31, 32, 33 sont 
representees . 

Dans la configuration de la figure 3A, 
1' autre element conducteur 200 est depose a faible 
distance du premier element conducteur 30 et dans l'axe 
ou du moins aupres de l'axe A-B des spires de la bobine 
d' inductance formee par le premier element 30, si bien 
que 1' autre element conducteur 200 se trouve 
geometriquement dans le champ du premier element 30. 
15 L' interposition de 1' autre element 

conducteur 200 dans le champ du bobinage d' inductance 
du premier element conducteur 30 modifie la valeur 
d' inductance de ce premier element 30 . 

Une telle disposition permet 

avantageusement de proteger la face arriere B du 
circuit integre 300. Elle confere plusieurs niveaux de 
protection . 

D'une part, 1' element conducteur 200 en 
face arriere off re une protection passive. La 
metallisation de la face arriere forme une barriere 
mecanique et un ecran aux ondes electromagnetiques et 
aux particules. 

Ainsi, 1' element conducteur 200 en face 
arriere protege contre les intrusions mecaniques et 
empeche de disposer une sonde electromagnetique pour 
capter les signaux sans contact. 
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L' element 200 forme, en outre, un ecran 
contre les rayons X et contre un faisceau d' electrons 
d' un microscope a balayage eleetronique (SEM) . 

Is' element conducteur 200 en face arriere 
offre ainsi une protection passive contre les attaques 
de pirates cherchant a percer l'acces aux donnees 
secretes par le biais de tels moyens de visualisation 
ou d' investigation . 

L f invention permet d' autre part une 
protection active en cas de tentative d'escamofcer 
totalement ou partiellement la metallisation 200 de la 
face arriere B. 

En ef fet, puisque l r inductance du premier 
element conducteur 30 est modifiee par l r interposition 
de 1' autre element conducteur 200 dans son champ, 
1' ablation de cet autre element 200 aura pour 
consequence de faire varier la valeur de 1' inductance 
du premier element 30. 

Ainsi, suivant 1'" exemple de realisation des 
figures 6A et 6B, en deposant une structure formee 
d'une couche de revetement 60 en oxyde ou en dioxyde de 
silicium sur laquelle est implantee une piste 30 en 
cuivre de dix micrometres de largeur (10 pm) enroulee 
en forme de grecque ou de spirale carree a quatre 
spires 31,32,33,34 et en deposant une metallisation 200 
de plan de masse en aluminium de cinq micrometres 
d'epaisseur (5 jam) de 1' autre cote B d'une puce 100 
carree de deux cent cinquante micrometres de cote 
(250 pm) et de cent cinquante micrometres d'epaisseur 
(150 pm) en substrat de silicium (semi-conducteur de 
resistivite de quinze ohms centimetres) on obtient une 
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variation de valeur d' inductance de l'ordre de un 
dixieme (environ 10 %) en cas d' ablation du plan 
metallise 200 en face arriere B. La reference 61 
clesigne un via et la reference 62 une couche de 
metallisation . 

La puce a une taille ou une surface 
sensiblement comprise entre 3x3 mm 2 et 5x5 mm 2 . 

Une amplitude telle que mentionnee ci- 
dessus est suffisante pour que le circuit electronique 
puisse detecter une intrusion et declencher des mesures 
contre le piratage consistant par exemple a effacer les 
donnees conf identielles ou a bloquer leur acces en 
lecture . 

Par suite, 1' invention dispose de moyens de 
15 protection active consistant a mesurer, constamment ou 
par intermittence, la valeur d' inductance du premier 
element conducteur 30 en face avant . 

De fagon avantageuse, 1' invention permet de 
verifier l'integrite du dispositif de protection 200 en 
20 face arriere par 1' intermediate du premier element 
conducteur 30 en face avant, ceci a distance et sans 
contact avec 1' element conducteur 20 0 en face arriere. 

L' invention permet encore de proteger la 
face avant A contre les attaques pirates grace au 
25 premier element 30 dispose cote superieur A de la puce. 

Une tentative d' ablation d'une partie ou de 
la totalite des couches de passivation 50, 60 
recouvrant le substrat 100 et le circuit electronique 
integre se soldera par 1' ablation ou le court-circuit 
des spires du premier element conducteur 30, done par 
une detection de disparition ou de variation de 
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1' inductance . D r autre part, une tentative d' intrusion 
consistant a inserer une microsonde pour repiquer les 
signaux echanges sur les pistes de connexion du circuit 
integre 300 , se soldera par la coupure ou le court- 
circuit des pistes 31, 32, 33, 34 de l r element 
conducteur 30, ce qui modifie la valeur d r inductance ou 
de resistance, ou plus generalement 1' impedance du 
premier element conducteur 30. 

En outre, selon un autre mode de 
realisation de 1 ' invention, il est prevu de 
perfectionner la protection en disposant un deuxieme 
element conducteur 4 0 a proximite du premier element 
conducteur 30 en face avant A, a la surface ou a 
l 7 interieur (sous la surface) du premier cote de la 
puce . 

La figure 4 montre un schema d' implantation 
de deux elements conducteurs 30,4 0 cote superieur d'une 
puce de circuit integre, selon cet autre mode de 
realisation de 1 ' invention . 

Sur l'exemple de realisation de la figure 
4, le premier et le deuxieme elements conducteurs 30 r 40 
sont constitues de deux bobines d 7 inductances formees 
par deux enroulements de pistes metalliques disposees 
en spirale de maniere alternee et imbriquee l f une dans 
l r autre . 

Avantageusement, les deux enroulements 30 
et 40 sont relies en serie par une jonction sous- 
jacente 39, tel qu' un A pont' ou un passage conducteur 
(en anglais « .underpass ») si bien que leurs 
inductances s' ajoutent . 




Ainsi, toute tentative d' intrusion amenant 
la coupure d'une piste de self -inductance 32-36, 41-44 
ou un court-circuit entre les deux elements conducteurs 
30 et 40, se traduit par une modification de la valeur 
5 d' inductance totale des elements conducteurs- II suffit 
done de mesurer constamment ou par intervalles de temps 
(reguliers ou irreguliers) la valeur d' inductance de 
1' ensemble des elements 30 et 40 en serie entre les 
connexions 31 et 46, pour detecter une intrusion dans 

10 le circuit integre. 

Selon 1' invention, le circuit integre 
comporte done des circuits electroniques internes 
constituant des moyens d' excitation electromagnetique 
du premier element conducteur 30, des moyens pour 

15 mesurer 1' inductance de 1' ensemble conducteur 30/40, et 
des moyens pour detecter un changement de valeur de 
1' inductance . 

En cas de detection de changement de valeur 
d'un parametre electrique, signifiant une violation du 
20 dispositif de protection, le circuit integre active des 
mesures de protection contre 1' intrusion consistant par 
exemple, a ef facer les donnees secretes, a bloquer le. 
fonctionnement du circuit ou a interdire une 
transmission de donnees, notamment en sortie. 
25 De s moyens d' excitation de 1' inductance 

peuvent etre des moyens generateurs d'un courant 
sinusoidal, applique a 1' inductance . 

On peut alors remesurer, au choix, une 
variation de phase ou d' amplitude de cette sinusolde, 
entre la tension aux bornes et le courant injecte, et 
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ce a l'aide de moyens de mesure de variation, 
respectivement de phase ou d' amplitude . 

II est egalement possible de mesurer la 
frequence de resonance d'un circuit constitue de 
l f inductance couplee avec un, ou des, composants de 
type R et/ou C ayant des valeurs connues. Dans ce cas, 
des moyens de mesure de resonance, ou de mesure de 
frequence, sont mis en ceuvre . 

Des moyens d' excitation de 1 ' inductance 
peuvent egalement etre des moyens pour generer un 
signal rectangulaire, attaquant un circuit constitue de 
1' inductance, en serie ou en parallele avec une 
resistance determines. 

II est alors possible de mesurer, avec des 
moyens appropries, une variation de temps de montee, ou 
de temps de descente, du signal. 

Dans tous les cas, le signal mesure peut se 
presenter sous la forme d'une tension dependante de 
1' inductance. On cherche alors a comparer cette 
tension, image de 1' inductance, avec une tension 
memorisee qui fait office de reference, Une telle 
memorisation dans le circuit peut etre faite, dans des 
moyens de memorisation, de fagon analogique (par 
exemple par stockage dans une capacite) ou numerique 
(la reference etant stockee dans une memo ire ROM au 
format binaire, et convertie par un CNA en tension 
analogique) . 

La comparaison entre la mesure et la valeur 
stockee s' effectue .... alors a l'aide de moyens 
comparateurs de tension. 




Si ces deux valeurs sont trop differentes, 
on peut appliquer des contre mesures, consistant par 
exemple a arreter 1' alimentation de la puce (par 
exemple par un transistor entre la masse et le VCC) , ou 
effacer la memoire (plusieurs techniques pouvant etre 
envisagees selon le type de memoire utilisee) , ou 
bloquer un element vital du microprocesseur (par 
exemple l'acces a la pile, ou au registre, ...) . 

Comme illustre figure 5, il est prevu de 
relier les circuits electroniques internes de la puce 
500 avec le premier element conducteur 30 et, le cas 
echeant, avec le deuxieme element conducteur 40, de 
facon a appliquer un courant inductif dans la bobine 
d' inductance 30 afin d'obtenir une excitation 
15 electromagnetique et de facon a effectuer les mesures 
electriques aux bornes des elements conducteurs 30 et 
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La figure 5 represente une vue en coupe 
d'une realisation d'une puce de circuit integre 500 qui 
fait apparaitre un mode de connexion entre les elements 
conducteurs 30 et 40 disposes par-dessus les couches 
d' isolation/metallisation/passivation successives de 
la puce de circuit integre (elements conducteurs supra 
puce) et les circuits electroniques internes de la 
puce 500. Les circuits internes de la puce de circuit 
integre (non illustre en detail) contiennent les moyens 
d' excitation electromagnetique du premier element 
conducteur 30, les moyens de mesure de parametres 
electriques du premier et/ou du deuxieme element 
conducteur 30/40 ainsi qu' eventuellement les moyens de 
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detection de changement de valeur de parametre 
electrique . 

De fagon avantageuse, il est prevu de 
relier le premier element conducteur 30 au circuit 
electronique interne d r excitation et de mesure de 
parametre electrique, par 1' intermediaire d'au moins un 
via, c'est-a-dire d f un trou amenage au travers des 
couches de passivation/isolation 50/60/80 et rempli 
d'un depot metallique pour ramener le contact 
electrique a la surface. 

L'exemple schematique de la figure 5 montre 
ainsi que des transistors T de commande aptes a 
delivrer un signal commute ou un signal alternatif 
d' excitation a la bobine d' inductance 30, peuvent etre 
relies aux plages de connexions d'extremite 31 et 37 du 
premier element conducteur 30 par 1' intermediaire de 
plusieurs niveaux successifs de metallisation 62-52, 
68-58 et de via d' interconnexion 61-51, 69-57 amenage s 
dans I'epaisseur des couches de revetement 50-60-80 
deposees au dessus du . substrat 100 du circuit Integra 
de la puce 500 . 

Initialement, le substrat comporte par 
exemple des zones de diffusion ou d' implantation 
ionique d r elements dopants formant des' canaux de 
transistors a effet de. champ de type MOSFET separes par 
des caissons d' isolation en oxyde de type FOX. 

Chaque transistor T comporte des 
metallisations de contact de source S , de grille G et 
de drain D , tous ces elements etant recouverts d' une 
couche de passivation 80 . 
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Chaque borne de contact S,G,D est surmontee 
d'un via, c'est-a-dire d'un trou metallise traversant 
l'epaisseur de la couche de passivation 80, pour 
ramener le contact a la surface de la passivation. 

Une couche de metallisation 62-64-66-68 est 
deposee et gravee sur la couche de passivation 80 pour 
former des pistes metallisees, materialisant la 
topographie du circuit electronique proprement dit, 
c'est-a-dire les chemins du circuit d' interconnexion 
entre les bornes de contact des transistors T et celles 
des autres elements composant le circuit. 

Ce niveau de pistes metallisees 
d' interconnexion 62-64-66-68 est recouvert d'une couche 
60 de revetement isolant supplementaire pour isoler et 
15 proteger les pistes du circuit. 

Selon le mode de realisation de la figure 
5, des vias 61,63,65,67,69 sont amenages a t ravers 
cette couche 60 pour ramener le contact des bornes de 
commandes S,G,D en connexion avec les bornes 31 et 37 
20 des elements conducteurs 30 et 40. 

Un autre etage comportant un niveau de 
pistes metallisees 52-58 recouvert d'une couche de 
revetement 50 peut encore etre prevu au-dessus de cette 
structure etagee 60/80 pour realiser une ou des 
25 interconnexions entre les bornes 31-37 et 41-46 des 
bobines d' inductances formees par le premier et le 
deuxieme elements conducteurs 30 et 40. 

Comme schematise figure 4, une telle 
disposition permet avantageusement de relier en serie 
l'enroulement spiral du premier element conducteur 30 
avec l'enroulement spiral du deuxieme element 
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conducteur 40, par 1' intermediate d' une interconnexion 
39 ou d'une jonction sous-jacente amenagee a 
1' inter ieur de la couche 50 sur laquelle les pistes 
metalliques 31 a 37 et 41 a 46 des elements conducteurs 
30 et 40 , sont elles meme deposees. 

Une telle interconnexion {en anglais 
« underpass ») comportant an moins un premier via 
57 (69) , une piste conductrice sous-jacente 39 (ou 
58 -69- 68 -..,-62 -61-52) et au moins un deux i erne via 51 
(61) , permet de relier en serie 1' extremite finale 37 
du premier enroulement conducteur 30 a 1' extremite 
initiale 41 de 1' autre enroulement conducteur 40. Ainsi 
on peut avantageusement relier en serie les deux 
enroulements 30 et 40 imbriques l'un dans 1' autre sans 
inverser le sens de rotation du courant d' induction. 

De tels vias et niveaux d r interconnexion 
permettent d' autre part de relier les bornes 
31,41,37,4 6 des elements conducteurs au circuit 
electronique interne de la puce, en particulier aux 
bornes des moyens d' excitation et des moyens de mesure 
de parametres electriques. 

Selon le processus de realisation prevu par 
1' invention, le premier element conducteur et/ou le 
deuxieme element conducteur sont implantes par depot 
de metallisation et gravure sur le premier cote de la 
puce, le depot des metallisations du premier et/ou du 
deuxieme element conducteur etant precede par , des 
etapes de depot de couches de passivation, de 
metallisation et de gravure pour f ormer . au moins un 
niveau conducteur d r interconnexion intermediaire entre 
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le circuit electronique integre et le ou les elements 
conducteurs . 

Le processus de realisation prevoit encore 
que 1' autre -element conducteur est forme par depot de 
metallisation sur 1' autre cote de la puce. 

Les figures 7A et 7B montrent un autre mode 
de realisation permettant de supprimer une couche et un 
niveau d' interconnexion (« underpass ») entre les 
bornes du ou des elements conducteurs 50 implantes cote 
superieur en face avant, et d'eviter d'amenager un via 
d r interconnexion a ce niveau. 

Selon le mode de realisation de la figure 
7A, le premier element conducteur 70 est forme par un 
serpentin 71 a 74 comportant au moins un meandre 72, 
15 73, constitue de troncons de pistes metalliques 
sensiblement paralleles ici et interconnects en 
alternance, suivant un chemin analogue au trajet 
d'aller-retour de navette d'un fil de trame. 

Les meandres 72 et 73 du serpentin 
20 produisent un champ de nature inductive ou 
electromagnetique dans l'axe A-B transversal au plan du 
serpentin 70, champ dans lequel vient s'interposer 
1' autre element conducteur 200 de 1' autre face B de la 
puce, ce qui modifie la valeur d' inductance du 
serpentin du premier element 70 , selon le principe de 
1' invention. 

Suivant l'exemple de realisation des 
figures 7A et 7B, en implantant une telle piste 
metallique en serpentin 70 en aluminium de 
cinq micrometres d'epaisseur (5 urn) pour former le 
premier element conducteur sur une puce 100 de substrat 
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(ou sur une couche 80 de passivation la recouvrant) de 
un et demi micrometres carres (1300 ]im x 1100 ]im) ayant 
la meme structure sous- jacente que dans 1' example 
precedent, on obtient une variation d' inductance 
d r environ un quart (25%) en cas d' ablation du plan de 
masse arriere 200. 

De fagon avantageuse plus la surface de la 
puce 700 occupe par l'enroulement ou les ondulations du 
premier element conducteur et 1' autre element 
conducteur est importante, plus la variation 
d' inductance est marquee. 

Les connexions permettant d ; amener le 
courant d' excitation aux bornes 71 et 74 du serpentin 
du premier element conducteur 7 0 et de mesurer les 
parametres electriques de ce serpentin d r inductance 70 
peuvent etre realisees a travers une ou deux couches 
d' isolation/passivation 80 par 1' intermediaire de via 
ramenant les bornes de contact S, G, D des transistors 
T et autres elements composant le circuit electronique 
interne de la puce a la surface. 

L' avantage de , 1' invention est que l r autre 
element conducteur 2 00, dispose cote inferieur du 
substrat 100 pour proteger la face arriere contre des 
intrusions ou des attaques pirates, ne necessite pas 
d f etre relie au circuit electronique interne de la 
puce . 

De facon avantageuse, le couplage inductif 
ou electromagnet ique entre le premier element, qui 
protege la face avant, et 1' autre element conducteur, 
qui protege la face arriere, s'effectue a distance sans 
contact, ce qui permet de s' af f ranchir du probleme de 
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connexion entre le circuit electronique implante en 
surface superieure du substrat 100 et le cote inferieur 
de la puce correspondant a la face arriere B. 

Ainsi, la puce ne comporte pas de via 
amenage cote inferieur en face arriere. Aucun via ne 
traverse le substrat semi-conducteur 100 grace a 
1' invention. 

Selon le principe expose precedemment , la 
disposition d'un premier element conducteur 30 ou-70 en 
forme de bobinage d' inductance en face avant A, cote 
superieur de la puce, et d'un autre element conducteur 
200 forme d'un plan metallise en face arriere de 
1' autre cote du substrat 100, permet d'obtenir un 
couplage inductif ou electromagnetique entre les 
15 elements conducteurs des faces opposees A et B . 

A ce titre, diverses formes et variantes de 
realisation peuvent etre envisagees pour constituer les 
elements conducteurs des deux faces du circuit integre 
selon 1' invention. 

20 Dans les modes de realisation exposes 

precedemment, 1' element conducteur cote inferieur est 
forme par un plan metallise. Une telle surface 
metallisee permet avantageusement de former une masse 
metallique dans le champ geometrique, - et plus 

25 precisement dans l'espace ou se propage le " champ 
inductif ou le champ electromagnetique genere par 
1' inductance du premier element conducteur. 

Ainsi, 1' autre element conducteur forme un 
plan de masse ou une surface equipotentielle qui 

30 s' interpose dans le champ du premier element 
conducteur . 
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De fagon avantageuse, un tel plan de masse 
presente une resistance la plus reduite possible ou une 
conductance maximale ou du moins particulierement 
elevee . 

D f apres une proposition avancee pour 
expliquer le phenomene a la base de 1' invention, 
l 7 excitation de la self -inductance du premier element 
conduct eur 30 ou 7 0 induit un champ electromagnet ique B 
qui fait apparaitre un fort courant dans le plan de 
masse faiblement resistant forme par 1' autre element 
conducteur 200, lequel s' oppose a ce champ, ce qui 
revient a diminuer la valeur d 7 inductance du premier 
element conducteur 30 ou 70. 

Selon une autre forme de realisation, le 
premier element conducteur 10 et par extension, le 
deuxieme element conducteur 20, peuvent etre constitues 
simplement d'une boucle de circuit s' etendant a la 
surface ou dans un plan • sous la surface superieure de 
la puce. 

. . De fagon generale, le premier element 
conducteur 10, ainsi que le deuxieme element conducteur 
20 peut etre forme par une seule ou plusieurs pistes 
conductric.es, de preference metalliques et longilignes, 
s' etendant a la surface ou dans un plan inclus sous la 
surface du boitier de la puce. Cette ou ces pistes 
peuvent etre connectes a une seule de leurs extremites 
pour recevoir le signal d 7 excitation . 

Ainsi, selon une autre alternative, le 
premier element conducteur et/ou le deuxieme element 
conducteur peut comporter plusieurs trongons de pistes 
disposes de maniere sensiblement paralleles et 
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interconnects bout a bout (cas du serpentin) ou par 
une seule extremite en forme de peigne. 

Le premier element conducteur et le 
deuxieme element conducteur peuvent ainsi avoir des 
motifs alternes, entremeles ou entrelaces . 

L' autre element conducteur en face arriere 
peut egalement prendre diverses formes pour realiser la 
fonction de reflecteur d'antenne electromagnetique, la 
fonction d'ecran et/ou de plan de masse. 

L' element conducteur en face arriere peut 
ainsi avoir le meme motif ou une forme analogue au 
premier element conducteur qui constitue l'antenne 
emettrice sur la premiere face. 

Pour constituer un bon reflecteur, 
1' element conducteur en face arriere a de preference 
une bonne conductivity ou une faible resistance, comme 
un plan de masse. 

Cet element conducteur arriere peut etre 
forme d'une armature conductrice, ou d'un enroulement 
20 spiral court-circuite, ou d'un serpentin court- 
circuite, ou d'une boucle de circuit court-circuitee, 
ou d'une seule piste conductrice ou de plusieurs pistes 
metalliques paralleles interconnectees . 

Selon d'autres formes de realisation, 
25 1' element conducteur 10 de la face arriere est forme 
par un motif de maillage conducteur. 

L' element conducteur 10 de la face arriere 
peut ainsi comporter un reseau de mailles metalliques a 
maille circulaire ou polygonale, notamment hexagonale 
30 ou carree. 
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En particulier, 1' element 10 en face 
arriere, peut etre une grille metallique, notamment un 
reseau de grille en aluminium^ depose sur la face 
arriere du substrat . Le nombre de mailles du reseau 
peut varier d'une seule maille (une boucle conductrice 
court-circuitee) a un nombre quelconque de mailles. 
Plus le nombre de mailles est grand, plus le maillage 
est serre et constitue une barriere de protection 
d' ef f icacite renforcee a l f intrusion d'une sonde ou a 
l r analyse aux rayons X ou au .microscope a balayage 
electronique . 

Par suite, d'autres formes, variantes et 
modes de realisation pourront etre mis en ceuvre par 
l'homme de metier, sans sortir du cadre de la presente 
invention . 
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1. Dispositif electronique comportant une 
puce (300) de circuit integre destine a contenir ou 
traiter des donnees d' information a proteger de maniere 
securisee, caracterise en ce qu'un premier cote (A) de 
la puce comporte au moins un premier element conducteur 
(30), et qu'un autre cote (B) de la puce comporte un 
autre element conducteur (200) . 



2. Dispositif selon la revendication 1, 
caracterise en ce que le premier cote (A) de la puce 
comporte, en outre, un deuxieme element conducteur (40) 
dispose a proxirnite du premier element conducteur (30) 

15 et/ou relie en serie (39) avec le premier element 
conducteur (30) . 

3. Dispositif selon la revendications 2, 
caracterise en ce que le premier element conducteur 

20 (30) et le deuxieme element conducteur (40) comportent 
des motifs alternes entremeles, enroules ou entrelaces . 

4. Dispositif selon l'une des 

■ revendications 1 a 3, caracterisee en ce que le premier 

25 element conducteur (30) et 1' autre element conducteur 
(200) sont couples. 

5. Dispositif selon l'une des 

revendications 1 a 4, caracterise en ce que le premier 

30 element conducteur (30) presente une armature 
emettrice . 
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6. Dispositif selon l'une des 
revendications 1 a 5, caracterise en ce que le premier 
element conducteur (30) et/ou le deuxieme element 
conducteur (4 0) comporte une inductance. 

7. Dispositif selon l f une des 
revendications 1 a 6, caracterise en ce que 1' autre 
element conducteur (200) comporte une conductance ou 
une faible resistance de plan de masse. 

8. Dispositif selon l'une des 
revendications 1 a l r caracterise en ce qu r il comporte 
des moyens d' excitation elect romagnetique du premier 
element conducteur . 

9. Dispositif selon l'une des 
revendications 1 a 8 r caracterise en ce que le circuit 
electronique integre comporte des moyens de mesure de 
1' inductance d' au moins un des elements conducteurs 
et/ou de detection de variation de 1' inductance . 

10. Dispositif selon la revendi cation 9, 
caracterise en ce qu'il comporte des moyens pour 
ef facer ou cesser de stocker les donnees cV information 
en . cas de -detection de changement de valeur de 
1' inductance . 

11. Dispositif selon l'une des 
revendications 1 a 10> caracterise en ce que le premier 
element conducteur (30) et/ou le deuxieme element 
conducteur (40) est relie au circuit electronique 
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integre (T) a l'interieur de la puce (100,500) , tandis 
que 1' autre element conducteur (200) n'est pas relie. 

12. Dispositif selon l'une des 

revendications 1 a 11, caracterise en ce que la puce 
(500) comporte des couches superieures de revetement 
(50,60,80) comprenant au moins un niveau (52-62,58-68) 
metallique ou conducteur permettant de relier le 
premier element conducteur (30) avec le circuit 
electronique integre (T,100) et/ou avec le deuxieme 
element conducteur (40) . 



13. Dispositif selon l'une des 

revendications 1 a 12, caracterise en ce que le premier 

15 et/ou le deuxieme element conducteur (30/40) forme une 
boucle de circuit. 



14. Dispositif selon l'une des 

revendications 1 a 13, caracterise en ce que 1' autre 
element conducteur (200) forme un plan de masse ou une 
equipotentielle . 



15. Dispositif selon l'une des 
revendications 1 a 14, caracterise en ce que le premier 

25 et/ou le deuxieme element conducteur (30/40) comporte 
au moins une piste metallique longiligne (32/42) . 

16. Dispositif selon l'une des 
revendications 1 a 15, caracterise en ce que le premier 

30 et/ou le deuxieme element conducteur (30/40) comporte 
plusieurs trongons interconnected (32,33,34/42,43,44) 
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disposes de maniere sensiblement concentrique, de facon 
a former une grecque ou une spirale polygonale ou a 
former une spirale sensiblement circulaire. 

17. Dispositif selon l'une des 
revendications 1 a 16, caracterise en ce que le premier 
element et/ou le deuxieme element conducteur (7 0) 
comporte plusieurs troncons interconnects 
(71,72,73,74) disposes de maniere sensiblement 
paralleles de fa?on a former au moins un meandre ou un 
serpentin . 

18. Dispositif selon l'une des 
revendications 1 a 17, caracterise ' en ce que l'autre 
element (200) comporte un plan, ou une portion de 
surface metallisee ou un reseau de mailles 
conductrices, notamment un reseau a mailles 
sensiblement circulaires, carrees, hexagonales ou 
polygonales, ou une grille. 

19. Dispositif selon l'une des 
revendications 1 a 18, caracterise en ce que chaque 
element conducteur (30,40,70,200) est inscrit dans un 
plan sensiblement parallele a la surface de cote (A,B) 
de la puce . 

20. Dispositif selon l'une des 
revendications 1 a 19, caracterise en ce que les 
elements conducteurs (30,40,70,200) de la puce sont 
recouverts d'un mater iau d' encapsulation. 
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21 • Carte a puce, caracterisee en ce 
qu'elle comprend au moins un dispositif electronique 
selon l'une des revendications 1 a 20. 

22. Dispositif de cryptage ou de decodage 
caracterise en ce qu'il comprend un ou plusieurs 
dispositif s electroniques selon l'une des 

revendications 1 a 20. 
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FIG. 1A 
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FIG. 6A 
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FIG. 7 A 





regue le 18/02/04 



1/1 




M ATI CM At DE 
LAPP* PRIETE 
1HCU5TR JCLLE 



BREVET DTNVENTION 
CERTIFICAT D'UTILITE 



Designation de I'inventeur 



Vos references pour ce dossier 


B 14509 GF DD 2655 


N°D'ENREGISTREMENT NATIONAL 




TITRE DE L'INVENTION 




PROTECTION D'UNE PUCE DE CIRCUIT INTEGRE CONTENANT DES 
DONNEES CONFIDENTIELLES 


LE(S) DEMANDEUR(S) OU LE(S) 
(VIANDATAIRE(S): 




DESIGNE(NT) EN TANT 
QU'INVENTEUR(S): 


inventeur 1 


Norn 


SAVRY 


Prenoms 


Olivier 


Rue 


25, rue du Vercors 


Code postal et ville 


38000 GRENOBLE - FRANCE 


Societe d'appartenance 




Inventeur 2 


Norn 


BILLARD 


Prenoms 


Christophe 


Rue 


844, rue de la Republique ... 


Code postal et ville 


38140 RENAGE - FRANCE 


Societe d'appartenance 





La lot n°78-17 du 6 janvier 1978 relative a I'informafique aux fichiers et aux liberies s'applique aux reponses faites a ce formulaire. 
Elle garantit un droit cTacces et de rectification pour les donnees vous concernant aupres de i'lNPI. 



Signe par 

Signataire: FR, Brevatome, J.Lehu 

Emetteur du certificat: DE, D-Trust GmbH, D-Trust for EPO 2.0 
Fonction 

Mandataire agree (Mandatalre 1} 



PCT/FR2C04/050756 



